Bảo mật mạng – Ngành nóng, cầu cung lớn
Theo BLS (Bộ Thống kê Lao động Mỹ), việc làm Information Security Analyst tăng 32% (2022-2032) – nhanh hơn trung bình 3%. Tại Việt Nam, cầu nhân sự an ninh mạng tăng 30-40%/năm, thiếu hụt ~500.000 nhân sự tới 2025 (theo VNISA).
Các vai trò việc làm phổ biến (Career Path)
| Vai trò | Mô tả chính | Kỹ năng cốt lõi | Chứng chỉ điển hình |
|---|---|---|---|
| SOC Analyst (Tier 1/2/3) | Giám sát cảnh báo SIEM, triage, điều tra, response sự cố. | SIEM (Splunk, Elastic, QRadar), Log Analysis, MITRE ATT&CK, Scripting (Python/PowerShell). | CompTIA CySA+, (ISC)² CC, GIAC GCIH, GCFA. |
| Network Security Engineer | Thiết kế, triển khai, vận hành Firewall, VPN, NAC, SD-WAN, ZTNA. | Routing/Switching (CCNP/CCIE), Firewall (Palo Alto, Fortinet, Check Point), Cloud Network Security. | PCNSE, NSE 4/5/7, CCNP Security, CCNP Enterprise. |
| Cloud Security Engineer | Bảo mật AWS/Azure/GCP: IAM, VPC, Security Groups, CSPM, CWPP, CIEM. | Cloud Provider Cert (AWS Security Specialty, AZ-500, GCP Cloud Security), IaC (Terraform), Container/K8s Security. | AWS Security Specialty, AZ-500, PCCSE, CCSK. |
| Penetration Tester / Red Teamer | Mô phỏng tấn công tìm lỗ hổng mạng, ứng dụng, AD, Cloud, Wireless. | Network/AD/Cloud Pentesting, C2 Framework, Evasion, Report Writing. | OSCP, OSWE, OSEP, CRTO, PNPT, eCPPTv2. |
| Security Architect | Thiết kế kiến trúc bảo mật toàn diện, Zero Trust, SASE, Threat Modeling. | Enterprise Architecture (TOGAF/SABSA), Zero Trust, Cloud, Compliance, Risk Management. | CISSP, CCSP, SABSA, TOGAF, (ISC)² ISSEP. |
| GRC / Compliance / Auditor | Chính sách, đánh giá rủi ro, tuân thủ (ISO 27001, PCI DSS, SOC 2, Luật ATTT VN). | Risk Assessment, Policy Writing, Audit, Regulatory Knowledge. | CISA, CISM, CRISC, ISO 27001 LA, CDPSE. |
| Threat Hunter / Intel Analyst | Tìm kiếm mối đe dọa chủ động, phân tích malware, threat intelligence. | YARA, Sigma, MITRE ATT&CK, Malware Analysis (Static/Dynamic), CTI. | GCTI, GREM, GCFA, OSCP. |
| DevSecOps / AppSec Engineer | Tích hợp bảo mật vào CI/CD: SAST, DAST, SCA, Container Sec, IaC Sec. | CI/CD (GitLab/Jenkins/GitHub Actions), SAST/DAST/SCA tools, Kubernetes, Coding. | DevSecOps Practitioner, (ISC)² CSSLP. |
Lộ trình học tập & Phát triển (Roadmap)
- Nền tảng (0-6 tháng): Mạng máy tính (TCP/IP, Routing, Switching, DNS, DHCP, HTTP/TLS), OS (Linux/Windows CLI, Scripting), Cơ bản Security (CIA, AAA, PKI, Firewall, VPN). → CCNA, Network+, Security+, Linux+.
- Chuyên sâu (6-18 tháng): Chọn 1-2 hướng: SOC/Blue Team, Network Sec, Cloud Sec, Pentest/Red Team, GRC. Lab thực chiến (TryHackMe, Hack The Box, RangeForce, AWS/Azure Free Tier, Home Lab).
- Chứng chỉ trung cấp (1-3 năm): CySA+, PCNSE/NSE, AZ-500/AWS Sec, OSCP, CISM... tùy hướng.
- Senior/Lead/Architect (3-5+ năm): Kiến trúc, chiến lược, quản trị rủi ro, lãnh đạo team, tư vấn cấp cao. → CISSP, CCSP, SABSA, CISA.
Kinh nghiệm thực tế – Quan trọng bằng chứng chỉ
- Xây dựng Home Lab: Router/Firewall ảo (VyOS, OPNsense, Palo Alto VM), SIEM (Wazuh, Elastic), AD Domain, Docker/K8s.
- Tham gia CTF, Bug Bounty (HackerOne, Bugcrowd, YesWeHack).
- Đóng góp Open Source, viết blog kỹ thuật, thuyết trình meetup.
- Thực tập / Junior role tại SOC, MSSP, System Integrator, Cloud Provider.
Mức lương tham khảo Việt Nam (2024) – Gross/Tháng
- Fresher/Intern: 8-15 triệu.
- Junior (1-2 năm): 15-30 triệu.
- Mid-level (3-5 năm): 30-60 triệu.
- Senior/Lead (5+ năm): 60-120+ triệu.
- Architect/Manager: 100-200+ triệu.
Lương cao hơn 20-50% tại các công ty quốc tế, Big Tech, Ngân hàng, Telco, Consulting Big4.
Kỹ năng mềm bắt buộc
- Tư duy phản biện, giải quyết vấn đề, học liên tục (Continuous Learning).
- Giao tiếp, báo cáo, thuyết trình cho cả kỹ thuật & phi kỹ thuật.
- Đạo đức nghề nghiệp, tuân thủ pháp luật, bảo mật thông tin.
- Anh văn chuyên ngành (Đọc hiểu tài liệu, viết báo cáo, phỏng vấn).
Nên học Networking trước hay Security?
Nên có nền tảng Networking vững chắc (CCNA level) trước khi chuyên Security. Hiểu luồng gói tin, routing, switching, DNS, DHCP, TLS mới bảo mật được hiệu quả. Song song có thể học Security+ cơ bản.